Т-Инвестиции отзывают рекомендацию по Яндексу после атак БПЛА
В пятницу, 9 октября, был атакован второй дата-центр компании в Калуге. Накануне, также из-за атак дронов, вышел из строя ЦОД в Рязанской области. Оценить масштаб повреждений инфраструктуры компании на сегодняшний день невозможно. На этом фоне аналитики Т-Инвестиций отзывают рекомендацию по акциям Яндекса.
Вторые сутки подряд ЦОДы Яндекса находятся под атакой БПЛА — в четверг, 8 октября, из строя вышел дата-центр в городе Сасово Рязанской области, а уже на следующий день, 9 октября, дроны повредили инфраструктуру дата-центра в Калуге.
При этом до сих пор компания не может с точностью сказать, насколько критичными были повреждения: в пресс-релизе Яндекс отмечает, что «пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно».
По информации СМИ, дата-центр в Сасово «пострадал существенно», а последствия «инцидента» в Калуге не такие значительные. При этом на территории ЦОД в Рязанской области находятся два из трех суперкомпьютеров компании, которые, в том числе, поддерживают работу ИИ-сервисов Яндекса. Официальных подтверждений того, что они пострадали, пока не было, однако в компании отметили, что некоторые функции Алисы AI могут быть недоступны.
*ЦОД (центр обработки данных) — специализированная серверная инфраструктура для хранения, обработки и передачи данных.
Железное сердце
В пятницу, 9 октября, на сайте компании появилось заявление от лица команды Яндекса.
«Дата-центры — „железное сердце" Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнерами», — заявили в компании и отметили, что продолжают оценивать состояние инфраструктуры.
Учитывая сбой накануне и продолжающуюся работу основных сервисов, можно предположить, что Яндексу пока удается распределять нагрузку и поддерживать работоспособность собственной экосистемы и сервисов для B2B-клиентов. Несмотря на неопределенность с объемом ущерба, в компании отмечают, что у них есть план по разрешению последствий атак — там уже договорились с Selectel, VK Cloud и K2Cloud об ускоренном размещении сервисов клиентов облачного бизнеса Яндекса, пострадавших от атак на дата-центры.
Что приносит деньги
Выручка Яндекса за первое полугодие 2026 года выросла на 19% год к году (759 млрд рублей), а скорр. EBITDA — на 41%, до 162,2 млрд рублей. Скорректированная чистая прибыль увеличилась на 90%, до 82,2 млрд рублей, а чистая прибыль составила 93,4 млрд рублей против 5,4 млрд годом ранее. Аналитики Т-Инвестиций назвали результаты компании за полугодие нейтральными.
Больше остальных подразделений принесли Городские сервисы (такси, e-com, доставка): 210,5 млрд руб. в первом квартале и 215,6 млрд во втором (+18%), то есть около 426 млрд за полугодие (сумма кварталов, до межсегментных исключений). Быстрее всего растут финтех (+51% год к году по выручке) и B2B Tech (+29%).
Городские сервисы дали 56% совокупной выручки во втором квартале, а поиск — 35%; главный вклад в рост внутри него обеспечила электронная коммерция (+20% год к году). Поиск давно уступил первенство по выручке, но по прибыли все еще остается главным бизнесом Яндекса. Поиск растет медленнее, но сохраняет высокую рентабельность: во втором квартале этот показатель по скорр. EBITDA составил 46,3%.
Главное событие квартала, по оценке Т-Инвестиций, — электронная коммерция впервые вышла в плюс по EBITDA. Это компенсировало слабый рост оборота Маркета.
Сейчас ключевыми вопросами остаются:
- Продолжатся ли атаки на ЦОДы Яндекса в дальнейшем? По последней информации, всего у Яндекса имеется шесть дата-центров, три крупных находятся во Владимире, Мытищах и в Ивантеевке.
- Насколько серьезно повреждены дата-центры в Сасово и Калуге? И каков срок их восстановления?
Марьяна Лазаричева, глава аналитики Т-Инвестиций по рынку акций
«При продолжении атак на другие дата-центры компании у компании будет все меньше возможности перераспределить нагрузку. Также растет риск увеличения капитальных затрат на резервирование и восстановление мощностей.
Договоренность с другими провайдерами о размещении сервисов клиентов Yandex Cloud может оказаться хорошим решением. В теории это должно помочь быстрее восстановить работу сервисов и сократить перебои для клиентов, однако конечная эффективность будет зависеть от скорости миграции и готовности приложений к работе в разных облачных средах. При этом риски для собственной инфраструктуры и сервисов экосистемы Яндекса никуда не исчезли».
Несмотря на то что облачные услуги занимают около 2% в выручке, эффект на бизнес может оказаться гораздо сильнее. От атак может пострадать работа других сервисов компании: от поиска до такси и маркета. Сама компания называет собственные дата-центры «железным сердцем», что только подчеркивает системную значимость ЦОДов. Также негативная динамика в бумагах Яндекса может усилиться из-за эмоциональной реакции после проблем у клиентов Yandex Cloud.
Сбой в рунете
Атака на ЦОД в Сасово стала причиной не только сбоя в работе собственных сервисов Яндекса. Примерно в 15:00 мск у пользователей начались проблемы с доступом к сайтам российских СМИ: РБК, Интерфаксу, РИА Новостям, Ведомостям. Также зайти в сервисы Авито, Т2, Ivi и Профи.ру оказалось затруднительно. Проблемы возникли даже у сайта, который мониторит такие сбои — Сбой.РФ.
В Циане объяснили свои проблемы инцидентом у неназванного инфраструктурного партнера, а в РЖД предупредили о медленной загрузке сайта из-за внешних сервисов.
Эксперты связывают сбой с атакой на ЦОД в Сасово. Многие компании ради экономии держали серверы и базы только на одной площадке, поэтому при ее отключении автоматически переключиться на другой дата-центр не смогли.
Отдельный фактор риска — потенциальное влияние атак на развитие ИИ-направления Яндекса. По открытым данным, два из трех суперкомпьютеров компании располагались в Сасово.
На данный момент нет подтвержденной информации о том, пострадало ли это оборудование. Тем не менее в случае его повреждения последствия могут выходить за рамки краткосрочных операционных сбоев, а обучение и совершенствование ИИ-моделей могут быть осложнены.
Совокупно оценить влияние атак на бизнес компании сейчас практически невозможно — понять масштаб потенциальных потерь можно будет только после получения информации о состоянии оборудования и планах Яндекса по восстановлению вычислительных мощностей.
Аналитики Т-Инвестиций сохраняют осторожный взгляд на бумаги Яндекса и рекомендуют воздержаться от новых сделок до получения дополнительной информации. При этом на долгосрочном горизонте и при нормализации геополитической обстановки акции Яндекса остаются привлекательными.
Марьяна Лазаричева, глава аналитики Т-Инвестиций по рынку акций
«При отсутствии новых атак на ЦОДы Яндекса прямое влияние уже случившихся инцидентов на финансовые показатели компании в краткосрочной перспективе будет ограниченным.
Вероятно, компании потребуются дополнительные капитальные затраты на восстановление поврежденной инфраструктуры, создание резервных мощностей и повышение устойчивости дата-центров к подобным инцидентам. Если же атаки продолжатся, то последствия могут выйти за рамки разовых расходов и затронуть непрерывность работы ключевых сервисов».
В этих условиях аналитики Т-Инвестиций временно отзывают рекомендацию по акциям Яндекса до появления большей ясности. Важным фактором для пересмотра оценки станет и коммуникация менеджмента с рынком, включая раскрытие информации о потенциальных операционных и финансовых последствиях.
Аналитики опубликуют обновленные прогнозы после публикации квартальной отчетности 29 октября или после появления дополнительной информации относительно случившихся атак.
Ценные бумаги и другие финансовые инструменты, упомянутые в данном обзоре, приведены исключительно в информационных целях; обзор не является инвестиционной идеей, советом, рекомендацией, предложением купить или продать ценные бумаги и другие финансовые инструменты. Уведомляем вас о том, что при приобретении и владении иностранными ценными бумагами вы можете столкнуться с рисками депозитарной инфраструктуры, связанными с геополитической ситуацией.
